「加三嘻行動哇 Yipee! 成為好友」
【Facebook、Youtube、Twitter、Instagram、Telegram、Line】
賽門鐵克最新網路安全威脅報告，網路攻擊者於 2016 年展現了前所未有的野心，因此，去年的攻擊亦超越異常，當中包括牽涉數百萬美元的虛擬銀行劫持，以及受到國家資助的犯罪組織公然試圖破壞美國的大選過程。
網路罪犯逐漸將目標轉向具政治破壞力的攻擊，如針對美國民主黨的網路攻擊和後來被竊資料洩漏，均反映了罪犯傾向採取高調、公然的行動，這些行動是為了動搖和干擾目標機構和國家而設計。儘管涉及破壞行為的網路攻擊在傳統上較為罕見，但包括美國大選與 Shamoon 病毒等幾次的行動都顯示罪犯有嘗試影響政治和挑撥煽動其他國家不和的動機與趨勢。
新一代攻擊者的攻擊目的或許在於資助其他隱蔽或顛覆性攻擊活動，而且大型金融搶劫案都在無形中發生，並造成了數十億美元的損失。儘管部分攻擊事件是由網路犯罪組織所實施，但仍有發現民族國家似乎也參與其中，像是之前曾揭露了北韓或與攻擊孟加拉、越南、厄瓜多爾和波蘭等國銀行有關的攻擊證據。
賽門鐵克公司大中華區首席運營官羅少輝指出：「那種肆無忌憚的入侵實在令人難以置信，這也是我們首次發現到有強烈跡象顯示主權國參與金融網路犯罪。攻擊者至少竊取了9,400萬美元，而他們的設定目標甚至可能更高。」
2016 年，賽門鐵克發現網路罪犯使用 PowerShell（安裝在個人電腦中的一種常用指令碼語言）與 Microsoft Office 檔案做為主要感染攻擊武器。雖然系統管理員也會使用這些常用的資訊科技工具進行日常管理工作，但也有愈來愈多網路罪犯會在攻擊行動中加入這些工具，既不容易留下犯罪痕跡，同時更能夠躲避普通檢查。由於 PowerShell 被攻擊者廣泛使用，因此賽門鐵克所觀察到的 PowerShell 檔中，95%為惡意郵件。
此外，發現每 131 封電郵中，便有一封包含惡意連結或附件，比例為五年來新高。此外，商務電郵攻擊 (BEC) 騙局通過向用戶發送精心編排的釣魚郵件進行攻擊——攻擊者每天將超過 400 家企業作為攻擊目標，並在過去三年內從企業中詐騙超過三十億美元。
勒索軟體繼續成為肆虐全球的問題，2016 年監測到超過 100 個肆意傳播的新型惡意軟體家族，數量是過去紀錄的三倍之多。在全球勒索軟體攻擊事件的數量較去年增長了36%。
美國依然是勒索軟體攻擊鎖定的頭號目標國家，台灣則是全球第 32 大攻擊目標。賽門鐵克發現，64% 的美國勒索軟體受害者更情願支付贖金，相較全球，只有 34% 受害人願意支付贖金。不幸的是，同意支付贖金導致了更加嚴重的後果，2016 年勒索軟體的平均贖金較往年激增 266%，贖金金額從2015年的 294 美元攀升至 1,077 美元。
隨著用戶愈來愈依賴雲端服務，各大機構也面臨各種攻擊正面突襲攻擊。2016 年，由於用戶在網上將過期資料庫保持開放狀態，並且未開啟身份認證，導致數以萬計的雲資料庫遭到劫持，並遭遇勒索贖金。
賽門鐵克預測，雲端資料運用中的安全風險正在逐漸加大，除非能夠嚴格控制企業內部所使用的雲應用，否則，他們將會發現環境的轉變，目睹威脅入侵，未來將面臨嚴重的安全威脅。
賽門鐵克網路安全建議
隨著攻擊者不斷改進攻擊手段，企業與消費者應該採取多種措施來實現安全防護，建議先從一些最佳作法開始：
企業層面：
- 不要毫無準備：採用先進的威脅情報方案，有助找出漏洞入侵跡象並迅速回應。
- 作最壞打算：故障管理確保用戶的安全框架是可測量及可重複，得以優化，而且還可幫助用戶汲取教訓以改善安全部署。用戶亦可考慮與第三方專家合作，強化危機管理。
- 實施多層次防護：實施多層次防護策略，以針對閘道、電郵伺服器和端點的攻擊向量，這應該也包括在整個網路上實施雙重認證、入侵偵測或防護系統(IPS)、網站 漏洞惡意軟體防護及 Web 安全閘道解決方案在內的安全防護。
- 提供有關惡意電子郵件的持續培訓：培訓員工讓他們認識魚叉式網路釣魚電郵和其他惡意電郵攻擊的危險，包括採取向企業報告此類嘗試性攻擊的措施。
- 監控資源：確保對企業資源和網路進行監控，以便及時發現異常和可疑行為，並將其與專家所提供的威脅情報相關聯。
消費者層面：
- 更改所有設備裝置與服務的預設密碼：在所有電腦、物聯網裝置和 Wi-Fi 網路上使用強效而獨特的密碼。不要使用「123456」或「password」等普通和容易猜中的密碼。
- 確保作業系統及軟體維持最新版本：軟體更新經常附帶的修補程式，有助修補有可能被攻擊者利用而新發現的安全性漏洞。
- 使用電郵時加倍小心：電子郵件是最常見的感染途徑。刪除任何可疑電郵，特別是內藏連結及/或附件的電郵。如收到任何需要啟用 macros 巨集後才可閱讀內容的微軟 Office 電郵附件，應格外小心。
- 檔案備份：為數據資料備份是對抗勒索軟體感染的最有效措施。攻擊者會把受害人的檔案加密，令其無法使用，並以此為勒索籌碼。如有備份，清除感染後便可以復原檔案。
消息及資料來源：Symantec 賽門鐵克
|
